当前位置：首页 > CN2资讯 > 正文内容

2012 OpenStack Windows server 镜像 openstack制作镜像

12小时前CN2资讯

OpenStack 制作镜像

安装软件包

yum -y install qemu-kvm qemu-img kvm qemu-kvm-tools libvirt bridge-utils virt-install libguestfs-toolssystemctl start libvirtd #启动

自行下载Centos的ISO镜像

创建KVM虚拟机磁盘

qemu-img create -f qcow2 /data/centos.qcow2 10G # create disk image

使用以下命令创建KVM虚拟机

virt-install --name centos7 \ --ram 2048 --vcpus 1 \ --os-type linux --os-variant rhel7 --arch=x86_64 \ --network network=default,model=virtio \ --disk path=/data/centos.qcow2,format=qcow2 \ --cdrom=/data/CentOS-7.iso \ --console pty,target_type=serial \ --graphics vnc,listen=0.0.0.0,port=7788 ## 使用VNC连接宿主机的7788端口就能看到系统安装的过程图形化安装CentOS虚拟机，选择手动分区，且只分一个根分区配置完成后就可以开始安装了，在CONFIGURATION中设置root密码，制作完后cloud-init可以重新设置root初始密码。大约几分钟后，即可自动完成安装配置工作，最后点击右下角的reboot重启退出虚拟机。注意：reboot后，kvm虚拟机不会重启，需要手动通过以下指令完成虚拟机重启。 # virsh start centos7 # 启动虚拟机

虚拟机操作

安装acpid软件包，并设置开机启动服务

yum install -y acpid && systemctl enable acpid # acpid是一个用户空间的服务进程, 用来处理电源相关事件,比如将kernel中的电源事件转发给应用程序，告诉应用程序安全的退出，防止应用程序异常退出导致数据损坏

配置nova console log功能

# 当操作系统内核崩溃时会报出内核系统crash出错信息，通常启动的时候一闪而过, 而此时系统还没有起来，不能通过远程工具(比如ssh)进入系统查看，我们可以通过配置grub，把这些日志重定向到Serial Console中，这样我们就可以通过Serial console来访问错误信息，以供分析和排错使用。修改配置文件/etc/default/grub，设置GRUB_CMDLINE_LINUX如下： GRUB_CMDLINE_LINUX="crashkernel=auto console=tty0 console=ttyS0,115200n8"

安装qemu-guest-agent软件包，并设置开机启动

# qemu-guest-agent是运行在虚拟机内部的一个服务，libvirt会在本地创建一个unix socket，模拟为虚拟机内部的一个串口设备，从而实现了宿主机与虚拟机通信，这种方式不依赖于TCP/IP网络，实现方式简单方便。 # 通过这种方式，宿主机可以发送指令写到socket文件中，虚拟机内部的qemu-guest-agent会轮询查看这个串行设备是否有指令，一旦接收到指令就可以执行对应的脚本，从而实现了宿主机控制虚拟机执行命令的功能，其中最常用的指令就是通过libvirt修改虚拟机密码，用法举例如下： virsh set-user-password instance-00000028 --user root --password 123123 yum install -y qemu-guest-agent && systemctl enable qemu-guest-agent

修改//etc/sysconfig/qemu-ga配置文件:

TRANSPORT_METHOD="virtio-serial" DEVPATH="/dev/virtio-ports/org.qemu.guest_agent.0" LOGFILE="/var/log/qemu-ga/qemu-ga.log" PIDFILE="/var/run/qemu-ga.pid" BLACKLIST_RPC="" FSFREEZE_HOOK_ENABLE=0

通过以下脚本，可以查看qemu-guest-agent支持的指令

注意：确认包含guest-set-user-password指令，支持修改管理员密码。

virsh qemu-agent-command $vm_name '{"execute":"guest-info"}' | python -m json.tool | grep 'name' | cut -d ':' -f 2 | tr -d '",' | grep passwd

配置zeroconf

# zeroconf是一种古老的自动网络配置技术，在没有DHCP服务的年代，所有服务器都需要网管手动配置IP、hostname等，非常麻烦，zeroconf正好解决了这个问题，不过目前通常都通过DHCP获取地址了。但是，一些操作系统仍然会开启这个服务，当DHCP获取IP失败时，会尝试通过zeroconf配置。zeroconf启动时会自动创建一条路由169.254.0.0/16，而虚拟机访问metadata服务的地址正好是169.254.169.254，如果启动了zeroconf服务，由于路由冲突，虚拟机不能通过169.254.169.254路由到网络节点的metadata服务了。OpenStack虚拟机通常都是通过DHCP获取IP的，因此我们并不需要zeroconf服务。为了虚拟机能够访问metadata服务，我们必须禁止zeroconf服务。具体配置如下： echo "NOZEROCONF=yes" >> /etc/sysconfig/network echo "NETWORKING=yes" >> /etc/sysconfig/network

安装cloud-init（重要）

# cloud-init是虚拟机第一次启动时执行的脚本，主要负责从metadata服务中拉取配置信息，完成虚拟机的初始化工作，比如设置主机名、初始化密码以及注入密钥等。手动安装cloud-init并设置开机启动如下： yum install -y cloud-init && systemctl enable cloud-init #对于 Linux 镜像，cloud-init 负责 instance 的初始化工作。cloud-init 功能很强大，能做很多事情，而且我们可以通过修改配置文件灵活定制 cloud-init。

cloud-init 的配置文件为 /etc/cloud/cloud.cfg，这里举几个应用场景：

#1. 如果希望 root 能够直接登录 instance（默认不允许 root 登录），设置： disable_root: 0 #2. 如果希望能以 ssh passwod 方式登录（默认只能通过 private key 登录），设置： ssh_pwauth: 1 #3. 如果希望能够修改 instance 的 hostname（默认 instance 每次重启后 cloud-init 都会重新将 hostname 恢复成初始值），将cloud_init_modules 列表中下面两项删除或注释掉： - set_hostname - update_hostname #instance 每次启动 cloud-init 都会执行初始化工作，如果希望改变所有 instance 的初始化行为，则修改镜像的 /etc/cloud/cloud.cfg 文件；如果只想改变某个 instance 的初始化行为，直接修改 instance 的 /etc/cloud/cloud.cfg。

Set Passwords：

chpasswd: list: | centos:openstack expire: False #如果指定expire, 并且设置为 false, 则将密码全局配置键用作所有用户帐户的密码。如果指定了expire并将其设置为 true, 则用户密码将过期, 从而防止使用默认的系统密码。

安装growpart

# 虚拟机制作镜像时指定了根分区大小（比如我们设置为10GB），为了使虚拟机能够自动调整为flavor disk指定的根磁盘大小，即自动扩容, 我们需要安装glowpart(老版本叫growroot)并完成以下配置： yum install -y epel-release yum install -y cloud-utils-growpart rpm -qa kernel | sed 's/^kernel-//' | xargs -I {} dracut -f /boot/initramfs-{}.img {}# 完成以上工作后，我们的镜像配置基本结束，删除一些无用文件，清理history命令后执行关机：